ISO/IEC 17020:2026: qué cambia para las evidencias de inspección

Un resultado de inspección impugnado por el cliente y una desviación detectada durante una evaluación de acreditación parecen problemas distintos, pero en el fondo son el mismo problema planteado desde dos sitios diferentes, y ambos terminan en el mismo punto: alguien te pide que demuestres, meses o años después de la visita, qué vio exactamente tu inspector en obra y por qué nadie ha podido tocarlo desde entonces.

ISO/IEC 17020 es la norma internacional que fija los requisitos de funcionamiento de los organismos que realizan inspecciones: independencia, competencia y la forma en que ejecutan y registran su trabajo. Las entidades de acreditación la usan para evaluar organismos de inspección en todo el mundo.

Con la edición de 2026, la calidad de esos registros deja de ser una cuestión de buena práctica interna y pasa a ser materia sobre la que la norma se pronuncia de forma expresa. Los requisitos sobre el control de los datos y la información se han reforzado, y ahora conviven con la expectativa explícita de que el organismo haya pensado en los riesgos asociados a sus datos.

Y ahí es donde aparece el punto incómodo, porque en la mayoría de los organismos de inspección el dato más débil de todo el sistema de gestión es la fotografía que el inspector hace con su móvil: viaja por una aplicación de mensajería, acaba en una carpeta compartida, se renombra, se comprime y se pega en el informe. Cuando alguien la cuestiona, ya no hay forma de probar cuándo se tomó, dónde, quién la tomó, ni si el archivo del informe es el archivo que salió de la cámara. Todo lo demás del sistema está controlado; ese dato, en cambio, no lo está.

Cerrar esa brecha no exige reescribir tus procedimientos, sino adelantar el momento en el que la evidencia queda protegida, que debe ser el de la captura y no el del archivado.

La transición a ISO/IEC 17020:2026 y las fechas que importan

ISO publicó ISO/IEC 17020:2026 a finales de marzo de 2026 y la nueva edición anula y sustituye a la de 2012. ENAC, la entidad nacional de acreditación española y tu interlocutor en todo esto, toma el 1 de abril de 2026 como fecha de referencia y cuenta desde ahí el plazo de transición de tres años acordado en el seno de ILAC. Sobre ese plazo, ENAC ha fijado además hitos intermedios propios, que son los que de verdad te afectan.

Fecha Qué ocurre Fuente
27 de marzo de 2026 ISO publica ISO/IEC 17020:2026, que anula y sustituye a la edición de 2012 ISO
1 de abril de 2026 ENAC toma esta fecha como publicación de referencia y arranca el plazo de transición de tres años establecido por ILAC ENAC
1 de noviembre de 2026 Las solicitudes de acreditación se presentan ya conforme a la UNE-EN ISO/IEC 17020:2026 ENAC
1 de enero de 2027 Todas las evaluaciones de ENAC, tanto de entidades acreditadas como de solicitantes, se realizan conforme a la nueva edición ENAC
1 de diciembre de 2028 Fecha límite para responder las desviaciones identificadas exclusivamente respecto a la nueva edición ENAC
27 de marzo de 2029 Las acreditaciones sobre la edición de 2012 dejan de estar reconocidas al cerrarse el plazo acordado en ILAC UKAS
1 de abril de 2029 Los organismos acreditados deben haber demostrado el cumplimiento de la UNE-EN ISO/IEC 17020:2026 ENAC

Las dos fechas de arranque conviven sin contradicción, porque ISO sitúa la publicación a finales de marzo mientras que ENAC empieza a contar el 1 de abril. El calendario que te obliga es el de ENAC, y dice algo que conviene leer despacio.

2029 es la fecha que circula por los boletines del sector, pero no es tu fecha límite. Tu fecha límite es el 1 de enero de 2027, porque a partir de ese día cualquier evaluación que recibas se hace ya contra los criterios de la nueva edición, y a día de hoy eso son unos pocos meses. De modo que lo que quieras cambiar en la forma en que tus inspectores recogen evidencia tiene que estar funcionando, y produciendo registros, antes de que se presente el evaluador.

Hay otra razón para no esperar, y es que cualquier cambio en la recogida de evidencia tiene que aguantar el choque con la realidad: inspectores de carne y hueso, obras de verdad, lluvia, una cubierta, un cliente esperando. Eso tarda una temporada en asentarse y no se resuelve en un fin de semana.

Qué cambia en ISO/IEC 17020:2026 respecto a la edición de 2012

La estructura sigue siendo reconocible, pero el centro de gravedad se ha desplazado, porque la norma pide menos casillas marcadas y más juicio demostrado: menos requisitos prescriptivos, más criterios de desempeño, una expectativa más firme de que el organismo ha identificado sus propios riesgos y una mayor alineación con los elementos comunes que comparten las normas de evaluación de la conformidad de ISO/CASCO. ENAC ha resumido el mismo conjunto de novedades en su nota sobre la publicación, y los organismos nacionales de normalización que están publicando la versión adoptada describen los cambios en los mismos términos, como hizo UNI para la adopción italiana de la versión europea.

La independencia se simplifica en tipo A y tipo no A

La antigua clasificación de la independencia se ha simplificado. Los organismos de inspección son ahora de tipo A, es decir, independientes de las partes implicadas, o de tipo no A, que cubre todo lo demás. Si eras un organismo de tipo B o de tipo C, la reclasificación no es cosmética, porque cambia cómo te describes ante tus clientes, qué dice tu alcance de acreditación y qué salvaguardas tienes que poder acreditar cuando alguien pregunte.

La imparcialidad se trata aparte de la independencia

Este es el cambio que coge a contrapié a más de uno. La independencia describe tu posición estructural respecto a las partes, mientras que la imparcialidad describe si el resultado de la inspección se formó y se comunicó libre de influencias. Un organismo puede ser estructuralmente independiente y aun así emitir un resultado que se vio influido a posteriori, que es precisamente lo que sugerirá el abogado de la parte contraria. Separar imparcialidad de independencia significa que necesitas evidencia de cada una por separado, y la evidencia de la imparcialidad es en buena medida evidencia de qué ocurrió con tus datos una vez que el inspector abandonó la obra.

El pensamiento basado en riesgos atraviesa los requisitos

En lugar de prescribir controles, ISO/IEC 17020 pide al organismo que identifique riesgos y oportunidades y que actúe sobre ellos de forma proporcionada. En un organismo de inspección, el riesgo interesante rara vez es el que viene en la plantilla, sino el riesgo de que un resultado de inspección no pueda defenderse porque la evidencia que lo sostiene no se puede autenticar. Ese riesgo debe figurar en tu registro, con su tratamiento asociado.

Menos prescripción, más criterios de desempeño

El desplazamiento de la prescripción al desempeño tiene una consecuencia práctica poco cómoda. Hasta ahora, un procedimiento que copiaba literalmente el texto de la edición de 2012 podía darse por bueno sin más, mientras que ahora el evaluador puede aceptar el procedimiento y seguir preguntando qué resultado produce y cómo lo sabes. La respuesta a esa segunda pregunta no está en el manual: está en los registros de trabajos ya cerrados.

Datos, tecnología y validación de métodos

Los requisitos que cubren cómo se gestionan los datos, cómo se usa la tecnología en el trabajo de inspección y cómo se validan los métodos se han revisado a fondo. ENAC menciona expresamente los sistemas digitales, la inteligencia artificial, la realidad aumentada y las técnicas de inspección remota, además de la validación de procedimientos no normalizados y del software de inspección. Esto importa más de lo que parece, porque los organismos de inspección se han digitalizado en silencio durante la última década, con tabletas, aplicaciones, drones, vídeo en directo y almacenamiento en la nube, y casi nada de eso entró acompañado de un expediente de validación. La nueva edición asume que puedes explicar y justificar la tecnología de la que dependes.

Definiciones nuevas y requisitos de proceso

La edición de 2026 incorpora definiciones revisadas, entre ellas las de ítem y cliente, y añade requisitos operativos de proceso. La revisión de solicitudes, ofertas y contratos merece una revisión atenta, porque ahí es donde acuerdas con el cliente qué evidencia va a recibir y qué será capaz de probar esa evidencia. También se refuerza el tratamiento de las inspecciones realizadas de forma inadecuada, que deja de ser un asunto interno de calidad para convertirse en algo que el evaluador va a querer ver documentado.

El control de los datos y la información: el requisito que llega hasta el campo

Controlar los datos y la información significa que el organismo de inspección puede demostrar que el dato del que depende es lo que dice ser: atribuido correctamente a una persona, un lugar y un momento, inalterado desde que se produjo, protegido frente a pérdida o manipulación, y recuperable cuando alguien lo pide. Aplicado a la evidencia de campo, eso cubre la fotografía, el vídeo, la lectura de un equipo y la nota escrita en obra, desde el segundo en que existen hasta el día en que se vuelven a leer dentro de una disputa. ISO/IEC 17020:2026 refuerza esos requisitos y los conecta con el análisis de riesgos y oportunidades del organismo. Esa conexión es la parte operativa, porque ya no basta con guardar bien los registros: se espera además que te hayas preguntado qué puede salir mal con tus datos y que hayas hecho algo con la respuesta.

La mayoría de los responsables de calidad leen ese requisito y piensan en su gestor documental, en las copias de seguridad, en los permisos de acceso o en el calendario de conservación, y todo eso suele estar razonablemente bien. El problema es que el sistema se detiene en la puerta de la oficina.

Piensa en lo que ocurre de verdad en una visita. El inspector fotografía una soldadura, una etiqueta, una barandilla o la lectura de un contador, y la imagen se queda en el carrete mezclada con fotos personales. Después pasa por una aplicación de mensajería que le quita la posición y la vuelve a comprimir, y termina en una carpeta con el nombre del cliente, donde se renombra a algo con sentido hasta que unos días más tarde se pega en el informe. Nadie ha hecho nada mal, pero al final de ese recorrido el archivo ya no guarda ninguna conexión fiable con el momento en que se creó: la hora de captura se edita en casi cualquier dispositivo en unos segundos y la posición puede haberse descartado por el camino, de manera que lo único que une la escena con el informe es la buena fe de quien estuvo allí.

Eso no es un dato controlado, sino un dato sin controlar dentro de un sistema controlado, y el control se acaba justo donde empieza el valor probatorio.

Planteado como riesgo, el asunto se maneja mucho mejor puertas adentro. No se trata de defender que las fotografías son peligrosas, sino de registrar un riesgo que ya existe, en el lenguaje que tu sistema de gestión ya usa: existe una posibilidad verosímil de que un registro fotográfico que sostiene un resultado de inspección no pueda autenticarse si se impugna, con consecuencias para el cliente, para la responsabilidad del organismo y para su acreditación. Y a continuación se trata, y tratarlo significa adelantar el punto de control hasta el momento de la captura.

Qué exige ISO/IEC 17020 de los registros y los informes de inspección

Los registros tienen que mostrar cómo se llevó a cabo la inspección, no solo qué concluyó. Eso implica trazabilidad hasta el inspector, el equipo, la fecha y el lugar; integridad suficiente para reconstruir el razonamiento que llevó al resultado; y conservación en una forma que siga siendo legible e inalterada durante todo el periodo al que el organismo se ha comprometido.

El informe de inspección es el producto visible, mientras que el registro es lo que lo defiende: los clientes leen informes, pero los evaluadores, los abogados y los tribunales leen registros. Cuando se ataca un resultado de inspección nadie discute la conclusión en abstracto, sino que se busca el hueco entre esa conclusión y el material que la sostiene.

Hay una prueba casera que funciona: coge un informe que tu organismo emitió hace año y medio e intenta reconstruir, solo a partir de los registros, la secuencia de la visita, es decir, quién estuvo en obra, qué se inspeccionó primero, qué fotografía corresponde a qué hallazgo y si la imagen que aparece en el informe es idéntica a la que se capturó. Casi todos los organismos superan las primeras preguntas con holgura y se atascan en la última, que es precisamente la que decide cuánto valen las respuestas anteriores.

Conviene añadir un matiz sobre el terreno jurídico español. La Ley de Enjuiciamiento Civil admite como medio de prueba la reproducción de la imagen y el sonido y los instrumentos que archivan datos, pero deja su valoración a la sana crítica del tribunal, según el texto consolidado publicado en el BOE. Dicho de otro modo: una fotografía no vale por sí sola lo que tú digas que vale, sino lo que el tribunal esté dispuesto a creer sobre su origen. Cuando la otra parte siembra una duda razonable sobre cuándo y dónde se tomó, la sana crítica juega en tu contra sin que nadie tenga que probar que la imagen es falsa.

Dónde se rompe la cadena probatoria

La cadena rara vez se rompe durante la inspección; se rompe después, cuando alguien que no estuvo presente tiene que fiarse de lo que registró alguien que sí estuvo. La presión llega desde ángulos distintos, y cada uno destapa una debilidad distinta.

Cuando se impugna el resultado

Un cliente rechaza el hallazgo, una aseguradora discute un siniestro o un contratista niega un defecto y amenaza con demandar. Tu fotografía se convierte entonces en una prueba, y la parte contraria no necesita demostrar que es falsa: le basta con dejar sentado que su autenticidad no se puede verificar, y eso desplaza la discusión desde el fondo técnico de la inspección hacia la credibilidad del inspector. Es una pelea que se pierde poco a poco aunque tengas razón, porque cuesta tiempo, honorarios y reputación con independencia de cómo acabe.

Cuando el evaluador pregunta cómo lo sabes

Las evaluaciones bajo ISO/IEC 17020:2026 van a hurgar en el control de los datos y la información con más insistencia que antes. La pregunta ya no es si tienes un procedimiento, sino si puedes demostrar que funcionó en un trabajo concreto. El evaluador abre un expediente, mira una imagen y pregunta cómo sabe el organismo que esa imagen se capturó durante esa visita y no ha cambiado desde entonces. "Nuestros inspectores están formados y son de confianza" es una afirmación sobre personas, no un control sobre datos. La desviación que viene detrás suele clasificarse como debilidad en el control de los registros, y resulta incómoda precisamente porque no se puede contestar con la evidencia que hoy tienes guardada.

Cuando el inspector no está en obra

La inspección remota e híbrida ha dejado de ser un apaño de emergencia para formar parte de la oferta, pero al mismo tiempo elimina la garantía más sólida del modelo tradicional: la presencia física de un inspector del propio organismo. Cuando las imágenes llegan de una cámara que no controlas, en manos de una persona a la que no has formado, la pregunta de qué se capturó, dónde y cuándo pasa a ser la única pregunta que importa. La atención que ISO/IEC 17020:2026 presta al uso de la tecnología en el trabajo de inspección recae de lleno sobre esta práctica, y ENAC la cita expresamente entre las novedades de la edición.

Qué aspecto tiene una evidencia de campo realmente defendible

Una evidencia de campo defendible tiene propiedades que puede comprobar de forma independiente alguien que no estuvo allí y que no tiene ningún motivo para fiarse de ti. El origen queda fijado en la captura: el momento, la posición y el dispositivo se vinculan al contenido mientras este se produce, en lugar de afirmarse después a partir de una propiedad del archivo que cualquiera puede editar. La integridad es verificable, de modo que cualquier alteración posterior se detecta y la ausencia de alteración se demuestra en vez de suponerse. Hay además una persona identificada detrás de cada captura. Y todo ello tiene que sobrevivir al paso del tiempo, porque la disputa casi nunca llega mientras el trabajo sigue abierto: el material debe seguir siendo legible y comprobable años después, pase lo que pase con la carpeta donde se guardó al principio.

Una evidencia así cambia la forma de la discusión, porque obliga a la otra parte a discutir el hallazgo en lugar de discutir el registro.

Ese es el criterio, y la herramienta viene después, únicamente porque ese criterio es muy difícil de cumplir con el carrete de un móvil.

TrueScreen es la plataforma que usan los organismos de inspección para que la evidencia de campo alcance ese criterio, y lo relevante es la secuencia. La evidencia se adquiere con metodología forense que protege el dato en origen, de manera que el contenido, el momento y la posición quedan vinculados mientras ocurre la captura y no se reconstruyen más tarde. Después se verifica la integridad y la autenticidad de lo capturado. El resultado verificado recibe un sello digital y una marca de tiempo con valor legal reconocido internacionalmente, dentro del marco europeo que establece el Reglamento eIDAS. Y lo que sigue es la conservación en una forma que se puede aportar y comprobar mucho después de la visita.

Conviene ser explícito con el límite: TrueScreen no hace que un organismo de inspección sea conforme a ISO/IEC 17020, no concede acreditación y no evalúa la conformidad con la norma. Lo que hace es reforzar y simplificar el cumplimiento de requisitos concretos: el control de los datos y la información, la integridad y la trazabilidad de los registros de inspección, y la capacidad de demostrar que un resultado no se alteró después de haberse formado. La acreditación sigue siendo un asunto entre el organismo y ENAC.

Un caso concreto lo deja ver mejor. En una inspección de avance de obra ligada a una certificación de pago, la disputa nunca llega el día de la visita, sino siete meses después, cuando el contratista sostiene que los trabajos estaban más avanzados de lo que dice el informe y el cliente ya ha retenido el pago. Si las imágenes se capturaron con fecha, hora y posición ciertas, y su integridad se puede demostrar, la discusión termina en una sala de reuniones. Si no, termina con un perito designado intentando reconstruir una obra que ya no existe en ese estado.

Del requisito a lo que tienes que demostrar

Requisito de ISO/IEC 17020:2026 Qué tienes que demostrar Cómo ayuda TrueScreen
Control de los datos y la información Que el dato recogido está íntegro, es atribuible y está protegido a lo largo de todo su recorrido Adquisición que protege el dato en el momento en que se crea, con fecha y hora ciertas, posición y contexto capturados junto al contenido
Registros de inspección Evidencia trazable y completa de cómo se llevó a cabo la inspección Documentación automática de la cadena de custodia, sin pasos manuales que dependan del inspector
Informes de inspección Un resultado que un tercero pueda verificar Un registro estructurado que viaja con la evidencia y permite comprobarla mucho después de la visita
Imparcialidad Que el resultado no se influyó ni se alteró después de la recogida Sello digital y marca de tiempo con valor legal reconocido internacionalmente: cualquier modificación posterior queda al descubierto
Inspección remota La autenticidad de lo recogido a distancia Adquisición certificada en un entorno protegido, verificable en un momento posterior
Riesgos y oportunidades sobre los datos Que el riesgo de impugnación se ha evaluado y tratado Evidencia que aguanta frente a terceros y traslada la disputa desde lo que dice cada uno hasta lo que se puede probar
TrueScreen

TrueScreen

TrueScreen, la plataforma de adquisición y certificación forense

Adquiere y certifica contenidos digitales con valor legal, desde el origen.

Descubre más →

Un plan de transición realista para los próximos meses

La transición es un proyecto de gestión con fecha de cierre, no un ejercicio documental. Trátala como tratarías una ampliación de alcance: análisis de brecha, luego procedimientos, luego personas, y por último un periodo funcionando de la forma nueva en trabajos reales antes de que nadie te evalúe por ello. Planifica en cuenta atrás desde tu próxima evaluación, sea de seguimiento o de renovación, en lugar de ir hacia delante desde hoy, porque con las evaluaciones de ENAC apuntando ya a enero de 2027 el margen para improvisar es estrecho.

Empieza por un análisis de brecha, y compra la norma

Es obvio, y aun así se salta con una frecuencia asombrosa. Alguien de tu organismo tiene que leer entera la edición publicada de 2026 contra tu manual actual, requisito por requisito, y producir una lista escrita de diferencias. No hagas esto a partir de resúmenes, incluido este, porque los resúmenes sirven para orientarse pero son peligrosos para el cumplimiento: la redacción que el evaluador te va a leer en voz alta es la de la norma. Donde el requisito ha pasado de la prescripción al desempeño, anótalo de forma expresa, ya que ahí es donde tu procedimiento puede seguir siendo conforme en el fondo y fallar a la hora de mostrar el juicio que la nueva edición espera.

El resultado no es un informe, sino una lista con un responsable y una fecha en cada línea.

Resuelve tu tipo antes que nada

Si eras un organismo de tipo B o de tipo C, decide y documenta dónde encajas ahora dentro de la clasificación de tipo A y tipo no A, y revisa después todos los documentos que dependían de esa categoría antigua: el alcance de acreditación, las descripciones dirigidas a clientes, las respuestas a licitaciones, el análisis de imparcialidad y las salvaguardas en las que te apoyas. Es trabajo administrativo, pero condiciona lo demás, porque tu análisis de riesgos de imparcialidad no se puede actualizar con sentido hasta que la clasificación esté cerrada.

Ten en cuenta además que ENAC exige que las solicitudes de acreditación se presenten conforme a la nueva edición desde el 1 de noviembre de 2026. Si tienes una ampliación de alcance en el horizonte, entra ya por la puerta nueva.

Relee los procedimientos de evidencia, no solo el manual de calidad

La mayoría de los organismos van a resolver esta transición editando el manual, que es la parte fácil. Los procedimientos que piden atención de verdad son los que describen cómo un inspector recoge, transfiere, almacena y recupera evidencia, y en muchos organismos esos procedimientos son escuetos, informales o directamente inexistentes, porque la práctica creció de forma orgánica alrededor de los dispositivos que cada uno tenía a mano.

Escribe lo que pasa hoy, no lo que dice el procedimiento. Sigue un trabajo de principio a fin: qué dispositivo capturó la imagen, por qué aplicación pasó, dónde reposó el archivo, quién pudo abrirlo o sustituirlo, cómo se emparejó con el hallazgo, dónde vive ahora y quién lo va a poder recuperar dentro de cinco años. Hazlo con un inspector delante, porque el procedimiento escrito y la práctica real van a divergir, y esa divergencia es la desviación que está esperando su turno.

Decide qué significa controlado para cada tipo de dato

La evidencia fotográfica y de vídeo, las lecturas de equipos, las notas manuscritas en obra, los documentos de terceros que te entrega el cliente y la captura remota desde una cámara que no es tuya llevan riesgos distintos y no merecen el mismo tratamiento. Fija un nivel de control para cada uno, proporcionado a las consecuencias de una impugnación, porque una inspección cuyo resultado dispara un pago, un certificado, una sanción o una decisión de seguridad necesita controles más firmes que otra que alimenta un informe interno.

Aquí es también donde la atención de la nueva edición al uso de la tecnología se vuelve práctica. Si usas una aplicación para capturar evidencia, deberías poder explicar qué hace, por qué la elegiste y qué le ocurre al dato dentro de ella. Esa justificación forma parte ahora del registro.

Actualiza el análisis de riesgos y llévalo a la revisión de contratos

Añade el riesgo de autenticación al registro con el lenguaje que tu sistema ya usa, con su probabilidad, su consecuencia y su tratamiento. Y lleva después el mismo razonamiento a la revisión de solicitudes, ofertas y contratos, que la nueva edición pone en primer plano como requisito de proceso. Cuando acuerdas un alcance con un cliente, estás acordando también qué será capaz de probar la evidencia resultante. Los clientes de sectores litigiosos empiezan a preguntar eso de forma directa, y un organismo que lleva la respuesta preparada negocia desde mejor posición que uno que improvisa.

Forma a los inspectores en el acto de captura

La formación de inspectores para esta transición no debería ser una sesión sobre la norma. Al inspector no le hace falta saber qué requisito ha cambiado, sino qué tiene que hacer de otra manera en obra, y necesita además que ese cambio no le cueste tiempo, porque cualquier cosa que añada minutos a la visita se abandona en un mes.

Mantenlo práctico: capturar la evidencia dentro del flujo certificado y no en el carrete, capturar el contexto antes que el detalle, registrar los elementos identificativos que permitan a otro localizar después el objeto de la fotografía, y dejar de tratar la galería del teléfono como un archivo de trabajo. Confirma luego por observación, y no con una hoja de firmas: acompaña a un inspector veterano y a otro recién incorporado en una visita normal y observa qué se fotografía de verdad.

Haz una prueba de campo en trabajos reales antes de comprometerte

Elige un alcance, elige un grupo pequeño de inspectores y haz funcionar el nuevo proceso de evidencia en inspecciones reales durante un periodo definido. Nada de un piloto sobre un escenario simulado: clientes reales, prisa real, meteorología real. Lo que buscas son los puntos en los que el proceso se rompe bajo presión, porque esos son los puntos en los que el inspector va a volver en silencio a la costumbre antigua.

Mide las cosas aburridas: cuánto ha subido el tiempo de captura por inspección, si quien redacta el informe recibió todo lo que necesitaba, si algo no se pudo subir desde una ubicación sin cobertura y si algún inspector se inventó un atajo, y por qué. Arregla eso antes de extenderlo al resto, porque el segundo intento de desplegar un proceso siempre es más duro que el primero.

Ensaya la impugnación antes de que la monte otro

Antes de la evaluación, hazte tú el interrogatorio. Coge un trabajo cerrado de la prueba de campo y que alguien lo ataque en el papel de perito de la parte contraria: cómo sabes que esta fotografía se tomó ese día, cómo sabes que se tomó en ese emplazamiento, cómo sabes que el archivo que aparece en el informe es el que salió del dispositivo, quién tuvo acceso entre la captura y el informe y qué habría hecho falta para sustituir la imagen.

Si tus respuestas descansan en la palabra del inspector o solo en el procedimiento interno, has encontrado el hueco mientras todavía sale barato taparlo. Repite después el ejercicio desde el lado del evaluador, con un expediente concreto abierto delante, porque cada ensayo destapa una debilidad distinta y cualquiera de ellos rinde más que otra revisión del manual.

Ordena el trabajo contra el calendario de ENAC

Ordena todo en función de la fecha en la que ENAC vaya a evaluarte contra la nueva edición. A partir del 1 de enero de 2027 la evaluación se hace ya conforme a la UNE-EN ISO/IEC 17020:2026, y las desviaciones que se identifiquen exclusivamente respecto a la nueva edición tienen que estar respondidas antes del 1 de diciembre de 2028, según el plan de transición publicado por ENAC. Contando hacia atrás desde tu fecha, el análisis de brecha y la clasificación de tipo van delante, la reescritura de procedimientos y la decisión tecnológica quedan en medio, y la prueba de campo tiene que cerrarse con antelación suficiente para dejar una tanda de trabajos completados bajo el proceso nuevo, porque un evaluador que se encuentra el procedimiento nuevo y ningún registro producido con él hará la pregunta evidente.

Conviene además un aviso sobre los requisitos específicos. ENAC ha señalado que los criterios adicionales elaborados por las autoridades competentes o por los propietarios de esquema se revisarán para alinearlos con la nueva edición, y que mientras tanto siguen aplicándose los requisitos adicionales que no contradigan la norma, aunque sigan citando la edición anterior. Si trabajas en un esquema regulado, no des por hecho que la transición se agota en la norma.

De la evidencia defendible a un argumento comercial

Todo lo anterior es un coste hasta que lo vendes, y se puede vender. La inspección es un mercado maduro donde la competencia técnica se da por supuesta y el precio suele ser el único campo de batalla, de ahí que la calidad probatoria sea una de las pocas cosas que un organismo puede ofrecer cuyo valor el cliente percibe sin entender la metodología, porque es bastante probable que en algún momento haya perdido una discusión por falta de pruebas.

El argumento es breve. Nuestras inspecciones incluyen evidencia en la que puedes apoyarte si el asunto se tuerce, porque cada fotografía del informe está ligada a su momento y a su lugar y cualquier alteración posterior se detecta, así que si una contraparte discute el resultado estarás discutiendo el hallazgo y no si la foto es real.

Los sectores donde ese argumento pega más fuerte son aquellos en los que el resultado de la inspección mueve dinero: hitos y recepciones de obra, peritación de siniestros, evaluación del estado de un activo antes de una operación, inspecciones reglamentarias y de seguridad con sanción detrás, o activos energéticos y de redes de suministro repartidos por el territorio. En esos mercados los mismos clientes ya están pidiendo a sus proveedores que demuestren la procedencia de los registros digitales, así que la conversación suele estar medio empezada cuando llegas.

Hay además un retorno interno. Los inspectores dejan de montar la evidencia a mano al final del día, quien redacta el informe deja de perseguir imágenes que faltan, y la función de calidad deja de descubrir meses después que un expediente está incompleto. La transición a ISO/IEC 17020:2026 es el momento natural para hacer ese cambio, porque vas a abrir los procedimientos de todas formas.

Por dónde empezar

ISO/IEC 17020:2026 pone a los organismos de inspección una fecha y un motivo para mirar de frente algo que muchos sabían frágil desde hace años. Los requisitos sobre el control de los datos y la información llegan más lejos que el gestor documental: llegan hasta la mano del inspector en el instante en que dispara la fotografía. Ahí es donde hay que actuar, y ese cambio es mucho menor que reescribir un sistema de gestión.

Si quieres ver qué le hace la captura certificada a tu proceso actual antes de comprometerte con nada, escríbenos y lo probamos sobre uno de tus propios escenarios de inspección, con tus inspectores y con tu evidencia.

FAQ: ISO/IEC 17020:2026

¿Qué es la norma ISO/IEC 17020?
ISO/IEC 17020 es la norma internacional que establece los requisitos para el funcionamiento de los organismos que realizan inspecciones. Cubre la independencia y la imparcialidad, la competencia, la forma de ejecutar las inspecciones y los registros e informes que se producen. Las entidades de acreditación la usan en todo el mundo para evaluar y acreditar organismos de inspección. La edición vigente se publicó en 2026 y en España se aplica como UNE-EN ISO/IEC 17020:2026.
¿Qué cambia con la edición de 2026?
La clasificación de la independencia se simplifica en tipo A y tipo no A, la imparcialidad pasa a tratarse aparte de la independencia, se refuerzan los requisitos sobre el control de los datos y la información, se añaden requisitos de proceso como la revisión de solicitudes, ofertas y contratos, y los requisitos prescriptivos ceden terreno a los criterios de desempeño y al pensamiento basado en riesgos, con mayor alineación con los elementos comunes de ISO/CASCO. ENAC ha resumido las novedades en su nota sobre la publicación.
¿Cuándo dejan de valer las acreditaciones sobre la edición de 2012?
El plazo de transición acordado en ILAC es de tres años desde la aprobación de la norma. En España, ENAC exige que los organismos acreditados hayan demostrado el cumplimiento de la UNE-EN ISO/IEC 17020:2026 antes del 1 de abril de 2029, y evalúa ya conforme a la nueva edición desde el 1 de enero de 2027, según su plan de transición. El boletín técnico de UKAS documenta el cierre del reconocimiento bajo el acuerdo ILAC el 27 de marzo de 2029.
¿Cuál es la diferencia entre tipo A y tipo no A?
Un organismo de tipo A es independiente de las partes implicadas en el objeto de la inspección: no lo diseña, no lo fabrica, no lo suministra, no lo instala ni lo mantiene, y tampoco lo hace ninguna entidad de su grupo. El tipo no A agrupa al resto, es decir, a los organismos que tienen alguna vinculación con las partes y que por ello necesitan salvaguardas documentadas para proteger la imparcialidad del resultado. La edición anterior repartía estos casos entre tipo B y tipo C.
¿Qué diferencia hay entre ISO 17020 e ISO 17025?
ISO/IEC 17020 se aplica a los organismos de inspección, que examinan productos, instalaciones, procesos o servicios y determinan su conformidad con unos requisitos, muchas veces mediante juicio profesional en campo. ISO/IEC 17025 se aplica a los laboratorios de ensayo y calibración, que realizan mediciones en condiciones controladas. ISO/IEC 17021 se sitúa junto a ellas y cubre a los organismos que auditan y certifican sistemas de gestión. Una misma organización puede estar acreditada bajo más de una de ellas para actividades distintas.
¿Qué significa el control de los datos y la información para la evidencia recogida en campo?
Significa que el organismo puede demostrar que el dato que sostiene un resultado de inspección es atribuible, no ha cambiado desde la captura, está protegido frente a pérdida o manipulación y se puede recuperar cuando se pide. Para la evidencia recogida en obra, eso abarca fotografías, vídeo, lecturas de equipos y notas de campo desde el momento de la captura hasta el momento en que se aportan en una disputa, que es justo donde un carrete sin controlar se convierte en un problema.
¿Sirve para las inspecciones remotas e híbridas?
Sí, y es donde más se nota, porque falta la garantía que normalmente aporta la presencia física del inspector. La adquisición certificada vincula el contenido al momento y a la posición en el instante de la captura, de modo que el material recogido a distancia lo puede verificar después alguien que no estuvo presente.
¿TrueScreen certifica o acredita a los organismos de inspección según ISO 17020?
No. TrueScreen no acredita, no certifica la conformidad con ISO/IEC 17020 y no hace que un organismo de inspección sea conforme a la norma. La acreditación la concede únicamente una entidad de acreditación, que en España es ENAC. Lo que aporta TrueScreen es una forma de reforzar y simplificar el cumplimiento de requisitos concretos: el control de los datos y la información, la integridad y la trazabilidad de los registros de inspección, y la autenticidad demostrable de la evidencia recogida en campo.

Haz defendible la evidencia de tus inspecciones

Comprueba qué cambia en tu proceso con la adquisición certificada: una demostración sobre tus propios escenarios de inspección, con tus inspectores.

mockup app